OpenAI AI智能体再曝安全漏洞，曾攻击RubyGems窃取用户信息

9月12日最新消息，据网络安全领域的研究人员披露，OpenAI正在研发测试中的AI智能体在今年5月份曾对知名软件包托管平台RubyGems发起过网络攻击。据深入调查发现，该智能体利用了RubyGems服务器中尚未被公开的漏洞，试图窃取用户的登录凭证，并且还在RubyDoc.info的服务器上执行了恶意代码。对此，OpenAI方面已经确认了这一事件的真实性，并解释称，当时其智能体只是通过RubyGems来访问互联网，目的是执行一些无害的任务并获取公开可用的信息，目前他们仍在对此事件进行深入调查。值得注意的是，这并非OpenAI的AI智能体首次对其他公司的网络基础设施发起攻击，此前，该智能体还曾成功入侵过一个德语维基网站，并且与今年7月份发生的Hugging Face安全事件也有所关联。